Најголемиот криптограбеж во историјата: Хакери украле 6,3 милијарди долари од Binance, сомнежите водат кон Северна Кореја

Светскиот пазар на криптовалути се соочува со еден од најсериозните безбедносни инциденти досега, откако Binance, најголемата светска платформа за тргување со дигитални валути, објави дека била цел на масовен хакерски напад. Според информациите што ги пренесуваат специјализираните технолошки медиуми, од платформата биле украдени криптовалути во вредност од приближно 6,3 милијарди долари, што го прави овој случај потенцијално најголемата кражба во историјата на криптоиндустријата.

Нападот се случил на 29 октомври 2026 година, а првичните информации укажуваат дека хакерите успеале да добијат пристап до дел од дигиталните паричници што Binance ги користи за секојдневни трансакции. Компанијата соопштила дека презела итни безбедносни мерки, додека корисниците биле уверени дека нивните средства ќе бидат заштитени и дека евентуалните загуби ќе бидат покриени од резервите на платформата.

Според објавените детали, нападот започнал со компромитирање на преносен компјутер што го користел еден од инженерите на компанијата. Преку овој уред напаѓачите наводно успеале да навлезат во чувствителни делови од системот и да ги искористат механизмите за авторизација со кои се одобруваат трансакции со дигитални средства.

Подоцнежните безбедносни анализи укажале дека компромитираниот компјутер не бил единствената точка преку која напаѓачите добиле пристап. Според првичните сознанија, станувало збор за координирана операција во која биле искористени повеќе слабости, што овозможило за краток период да се пренасочат огромни количини криптовалути кон адреси контролирани од хакерите.

Главната цел биле таканаречените „жешки паричници“, односно дигитални паричници што се поврзани со интернет и овозможуваат брзо извршување трансакции. За разлика од паричниците што се чуваат офлајн, овие системи се неопходни за секојдневното работење на големите криптоберзи, но истовремено се изложени на поголем ризик од кибернетички напади.

Во украдените средства, според објавените информации, имало различни криптовалути, вклучително и Bitcoin, Ether, како и стабилни дигитални валути поврзани со американскиот долар, меѓу кои USDT и USDC. Разновидноста на украдените средства дополнително ја усложнува истрагата, бидејќи секоја криптовалута функционира на различна технолошка инфраструктура и има специфични механизми за следење на трансакциите.

Откако биле забележани невообичаено големи одливи на средства, Binance привремено ги запрел уплатите и исплатите на платформата. Истовремено биле активирани внатрешните безбедносни тимови и започнала соработка со надворешни експерти за анализа на блокчејн-трансакции, со цел да се утврди точниот обем на нападот и да се спречи понатамошно префрлање на украдената дигитална имовина.

Еден од најзначајните резултати од првичната реакција било замрзнувањето на дел од средствата што хакерите успеале да ги префрлат. Според информациите објавени по нападот, издавачите на стабилни криптовалути и безбедносните тимови успеале да блокираат приближно три милијарди долари во погодените токени.

Ова претставува важен момент во истрагата, бидејќи покажува дека дел од дигиталните средства можат да бидат блокирани и по нивното незаконско префрлање. Сепак, замрзнувањето не значи дека парите автоматски се вратени на сопственикот, туку дека нивното понатамошно користење или пренесување е ограничено додека се спроведуваат дополнителни постапки.

За разлика од Bitcoin, кај кој трансакциите вообичаено не можат едноставно да се поништат, одредени стабилни криптовалути имаат механизми што им овозможуваат на нивните издавачи да блокираат конкретни адреси. Токму ваквите можности стануваат сè поважни во борбата против финансискиот криминал поврзан со дигиталните средства.

Но и покрај блокирањето на значителен дел од украдената имовина, обемот на нападот останува исклучително голем. Доколку се потврди конечната процена од 6,3 милијарди долари, случајот би ги надминал претходните рекордни кражби во криптоиндустријата и би отворил нови прашања за безбедноста на најголемите светски платформи.

Особено внимание привлекуваат информациите за можните извршители. Според анализите што ги објавила компанијата TRM Labs, која се занимава со следење и истражување на блокчејн-трансакции, постојат силни индиции дека зад нападот стојат хакерски групи поврзани со Северна Кореја.

Меѓу групите што се споменуваат се Lazarus Group и TraderTraitor, кои во претходните години биле поврзувани со големи кибернетички операции насочени кон финансиски институции и платформи за криптовалути. Аналитичарите сметаат дека начинот на подготовка, техниките за пробивање на системите и движењето на украдените средства имаат сличности со претходни напади што им се припишуваат на овие групи.

Сепак, ваквите процени засега претставуваат аналитички заклучоци, а не конечна судска или институционална потврда за одговорноста. Истрагата треба дополнително да утврди кои лица и организации учествувале во операцијата, како бил обезбеден пристапот до системите и на кој начин биле префрлени украдените средства.

Севернокорејските хакерски групи веќе подолго време се предмет на внимание на меѓународните безбедносни институции. Тие се поврзуваат со сложени напади врз криптоберзи, дигитални паричници и компании што управуваат со големи количини виртуелни средства, при што украдените криптовалути често се префрлаат низ повеќе адреси и мрежи за да се отежне нивното следење.

Еден од најпознатите претходни случаи беше нападот врз криптоплатформата Bybit во февруари 2025 година, кога беа украдени дигитални средства во вредност од приближно 1,5 милијарди долари. Тој инцидент тогаш го привлече вниманието на светската јавност поради огромниот финансиски обем и сложеноста на операцијата.

Новиот случај со Binance, според првичните информации, е повеќекратно поголем. Тоа ја засилува загриженоста дека хакерските групи развиваат сè пософистицирани методи за напад врз финансиската инфраструктура, а особено врз системите што овозможуваат управување со големи количини дигитални средства.

За милионите корисници на Binance, најважното прашање е дали нападот може да предизвика загуби на нивните лични сметки. Компанијата соопштила дека располага со механизми за покривање на штетата и дека корисниците нема да ги сносат финансиските последици од инцидентот.

Според објавените информации, Binance планира загубите да ги надомести преку сопствените резерви и фондот наменет за заштита на корисниците во вонредни ситуации. Ваквото ветување е особено важно за зачувување на довербата, бидејќи секоја неизвесност околу сигурноста на средствата може да предизвика масовни барања за повлекување на криптовалутите од платформата.

Сепак, изјавата дека средствата на корисниците се заштитени не значи дека последиците од нападот се целосно надминати. Потребно е да се утврди точниот обем на компромитираната инфраструктура, да се проверат безбедносните механизми и да се обезбеди дека напаѓачите повеќе немаат пристап до системите.

Поради тоа, привременото ограничување на уплатите и исплатите претставува дел од мерките за спречување дополнителна штета. За корисниците, ваквите ограничувања можат да создадат неизвесност, особено кога станува збор за платформа што секојдневно обработува голем број трансакции.

Нападот повторно го отвора и прашањето за начинот на кој големите криптоберзи ја организираат својата безбедност. Иако блокчејн-технологијата се заснова на криптографски механизми, платформите што овозможуваат купување, продажба и чување криптовалути користат сложени централизирани системи, вработени, уреди и процедури за одобрување трансакции.

Токму овие делови од инфраструктурата можат да станат најслабата алка. Доколку напаѓачите успеат да компромитираат уред на вработен, да украдат пристапни податоци или да злоупотребат систем за авторизација, тие можат да добијат контрола врз средства што се заштитени со напредни технолошки механизми.

Ова покажува дека ризикот не произлегува исклучиво од самите криптовалути, туку и од начинот на кој компаниите управуваат со нив. Дури и најголемите платформи, со значителни финансиски ресурси и специјализирани безбедносни тимови, можат да бидат изложени на сериозни напади доколку некој дел од нивната инфраструктура биде компромитиран.

Инцидентот би можел да има последици и врз пошироката криптоиндустрија. Големите безбедносни пропусти често ја нарушуваат довербата на инвеститорите, ги поттикнуваат регулаторите да бараат построги механизми за заштита и ги принудуваат компаниите дополнително да вложуваат во безбедноста на своите системи.

Особено чувствително е прашањето за чувањето на средствата на корисниците. Криптоберзите мора да обезбедат доволно ликвидност за секојдневните трансакции, но истовремено да го ограничат количеството дигитална имовина што е изложено на директен интернет-пристап. Балансот меѓу брзината на работењето и безбедноста останува еден од најголемите предизвици за индустријата.

Во наредниот период, клучно ќе биде да се утврди колкав дел од украдените средства може да биде трајно блокиран или вратен, како и дали нападот навистина е поврзан со севернокорејските хакерски групи. Одговорите на овие прашања ќе бидат важни не само за Binance, туку и за сите компании што управуваат со дигитални средства.

За корисниците, во меѓувреме, останува препораката да ги следат исклучиво официјалните известувања на платформата и да бидат внимателни со пораки што наводно нудат помош за враќање или заштита на средствата. Големите безбедносни инциденти често создаваат простор и за дополнителни измами, при кои криминалците се обидуваат да ја искористат загриженоста на корисниците.

Кражбата од 6,3 милијарди долари, доколку конечната истрага го потврди пријавениот обем, ќе претставува пресвртница во историјата на кибернетичкиот криминал поврзан со криптовалутите. Случајот покажува дека со растот на дигиталната економија расте и вредноста на средствата што можат да станат цел на организирани хакерски групи.

За Binance, најголемиот предизвик сега не е само финансиски да ја надомести штетата, туку да докаже дека може да ја обнови сигурноста на својата инфраструктура и да ја зачува довербата на корисниците. За целата криптоиндустрија, пак, нападот претставува потсетник дека технолошкиот развој и финансиската моќ не се доволни без постојана и ефикасна заштита од сè посложените кибернетички закани.